Protección de backups ante ransomware: conservar la recuperación

• El 89% de las organizaciones afectadas vio sus repositorios de backup atacados, pero solo 32% utilizó repositorios o servicios inmutables antes de iniciar la recuperación. La nueva estrategia del ransomware busca eliminar también el camino de regreso de las empresas.

Durante años, las copias de seguridad fueron consideradas la última garantía frente al ransomware. Sin embargo, los atacantes han cambiado de estrategia: si consiguen inutilizar los backups, reducen las posibilidades de recuperación y aumentan la presión para pagar un rescate.

Según Veeam, 89% de las organizaciones que sufrieron incidentes de malware reportaron ataques contra sus repositorios de backup. Apenas 32% utilizó repositorios o servicios inmutables antes de iniciar la restauración. “Los atacantes entendieron que cifrar los sistemas productivos no siempre es suficiente. Si la empresa conserva una copia funcional, puede recuperar la operación. Por eso, hoy también buscan comprometer ese camino de recuperación”, explica Enrique Solari, Director de Desarrollo de Negocios de DIMA Perú.

Un repositorio accesible desde la infraestructura puede quedar expuesto si el atacante obtiene credenciales privilegiadas. Las copias pueden ser eliminadas, cifradas o modificadas para impedir su restauración.

La inmutabilidad busca cerrar esa posibilidad: durante un periodo definido, la copia no puede alterarse ni eliminarse, incluso ante intentos maliciosos.

Pero proteger el backup es solo una parte del problema. La recuperación también debe demostrar que el punto que se va a restaurar está limpio y que los sistemas pueden volver a operar dentro de los tiempos requeridos.

En este escenario, Veeam Data Platform integra backup, recuperación, seguridad y cumplimiento para cargas virtuales, físicas, cloud y SaaS. Entre sus capacidades se encuentran backups inmutables, detección de amenazas, validación de puntos de restauración limpios, Instant Recovery y orquestación de recuperación. La plataforma también incorpora controles Zero Trust, RBAC y aprobaciones de doble verificación para reducir el riesgo de manipulación.

“El valor de Veeam Data Platform no está únicamente en generar una copia, sino en proteger todo el proceso de recuperación. Una empresa necesita saber que el backup no fue manipulado, que el punto de restauración está limpio y que puede recuperar sus cargas rápidamente en el entorno que necesite. Esa capacidad de demostrar recuperabilidad es la que convierte el respaldo en resiliencia”, analiza Solari.

La solución también permite proteger cargas distribuidas entre infraestructura propia y distintos entornos cloud, manteniendo backups portátiles y políticas de inmutabilidad, retención y pruebas de recuperación. “Una estrategia moderna debe asumir que el atacante intentará llegar también al backup. Por eso, inmutabilidad, controles de acceso y recuperación validada deben diseñarse desde el inicio y no incorporarse después del incidente”, agrega Solari.

La nueva regla es simple: si el ransomware también busca destruir la copia de seguridad, proteger la capacidad de recuperación se vuelve tan importante como proteger los datos originales.